Internet security блокирует запуск avz, экзешники и системные службы!

Здравствуйте! Проблема следующего рода.
Появилось окно (интернет секьюрити обнаружил вирус, отправте смс для активации )(на машине установлен аваст). Заблокирован диспетчер задач, безопасный режим, запуск файлов с расширением .exe и прочие системные функции. При открытии папки с программой AVZ выкидывает к подготовке к завершению виндовс и экран с заставкой как при загрузке винд. .msi запускает но через несколько секунд опять же выкидывает к пустому экрану c c сохранением параметров. Два раза проверял последним DrWeb liveCD, ничего не находит!

Запустить AVZ немогу(выкидывает к пустому экрану), HiJackThis- тоже самое через несколько секунд после запуска, AVPTool - на запуск экзешника реакции нет, безопасный режим не активен, проверка livecd -вредоносы не найдены.
Что посоветуете?
... после проверки с livecd drWeb, окно internet security пропало... но все выше описанное осталось, щас попробую запуститься с livecd и прогнать AVPTool

[size="1"][color="#666686"][B][I]Добавлено через 1 час 6 минут[/I][/B][/color][/size]

Вопрос: Логи AVZ и HijackThis, сделанные под liveCD, подойдут?

Бесполезны.

Готово!
С помощью liveCD и AVPTool почистил дллки вредные(packed.win32.Krap.w).(странно что drWeb livecd сканер ничего не нашел)
Вышеперечисленные проблемы пропали.
Помогите восстановить то что вредонос испортил.

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: TMAgent IE Adapter - {35A6E2B1-27A9-47D2-913C-559E1EF1D034} - (no file)
O20 - AppInit_DLLs: C:\DOCUME~1\1\LOCALS~1\Temp\sdcskm.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\1\LOCALS~1\Temp\sdcskm.dll','');
DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\sdcskm.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyStrParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
RegKeyParamDel( 'HKLM', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service','EventMessageFile');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Сделайте дополнительно [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

Удачно пофиксил 3 строчки в HijackThis, скрипт в AVZ выполнил, только карантин оказался пуст!(выполнил Автокарантин, после чего он добавил 3 пункта в список, архив отправил по ссылке. Еще в процессе avz показывал много ошибок, на всякий случай прикреплю сохраненный протокол AVZ_log)

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\nnzpacp.dll','');
DeleteFile('C:\WINDOWS\system32\nnzpacp.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\epawwx');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\epawwx\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\epawwx');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\epawwx');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\epawwx\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\epawwx');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\fpqsugp');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\fpqsugp\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\fpqsugp');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\fpqsugp');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet002\Services\fpqsugp\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\fpqsugp');
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=68360[/url]).
Сделайте новый лог по п.2 раздела Диагностика.

карантин не пустой, но при архивации ошибку выдает ..файл создается, отправил по ссылке.

Больше ничего плохого не видно.

В работе тоже все нормально, спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]0[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]